Ушбу Қоидаларда қуйидаги асосий тушунчалар қўлланилади: гендер-ҳуқуқий экспертиза

33 мавзу Ўзбекистон Республикаси Ахборот хавфсизлигини таъминлашнинг норматив-ҳуқуқий асослари


Ахборот хавфсизлигини таъминлаш. Ахборот хавфсизлигини таъминлаш – бу фойдаланувчининг ахборотларини ҳимоялашга қўйилган меъёр ва талабларни бажаришидир. Ахборот хавфсизлиги эса бу ахборот фойдаланувчиларига ва кўплаб ахборот тизимларига зарар келтирувчи табиий ёки сунъий характерга эга тасодифий ва уюштирилган таъсирлардан ахборотларни ва ахборот коммуникация тизим объектларининг ҳимояланганлигидир.
Логин тушунчаси. Логин – шахснинг, ўзини ахборот коммуникация тизимига таништириш жараёнида қўлланиладиган белгилар кетма-кетлиги бўлиб, ахборот коммуникация тизимидан фойдаланиш ҳуқуқига эга бўлиш учун фойдаланилувчининг махфий бўлмаган қайд ёзуви ҳисобланади.
Парол тушунчаси. Парол – унинг эгаси ҳақиқийлигини аниқлаш жараёнида текширув ахбороти сифатида ишлатиладиган белгилар кетма-кетлиги. У компютер билан мулоқот бошлашдан олдин, унга клавиатура ёки идентификация картаси ёрдамида киритиладиган ҳарфли, рақамли ёки ҳарфли-рақамли код шаклидаги маҳфий сўздан иборат.
Авторизация тушунчаси. Авторизация – фойдаланувчининг ресурсдан фойдаланиш ҳуқуқлари ва рухсатларини текшириш жараёни. Бунда фойдаланувчига ҳисоблаш тизимида баъзи ишларни бажариш учун муайян ҳуқуқлар берилади. Авторизация шахс ҳаракати доирасини ва у фойдаланадиган ресурсларни белгилайди.
Рўйхатдан ўтиш тартиби. Рўйхатдан ўтиш – фойдаланувчиларни рўйхатга олиш ва уларга дастурлар ва маълумотларни ишлатишга ҳуқуқ бериш жараёни. Айрим веб-сайтлар фойдаланувчиларга қўшимча хизматларни олиш ва пуллик хизматларга обуна бўлиш учун рўйхатдан ўтишни, яъни ўзи ҳақида айрим маълумотларни киритишни (анкета тўлдиришни) ҳамда логин ва парол олишни таклиф қиладилар. Фойдаланувчи рўйхатдан ўтгандан сўнг тизимда унга қайд ёзуви (аккоунт) яратилади ва унда фойдаланувчига тегишли ахборотлар сақланади.
Логин ва паролга эга бўлиш шартлари. Бирор шахс ўзининг логин ва паролига эга бўлиши учун у биринчидан ахборот коммуникация тизимида руйхатдан ўтган бўлиши керак ва шундан сўнг у ўз логини ва паролини ўзи ҳосил қилиши ёки тизим томонидан берилган логин паролга эга бўлиши мумкин. Логин ва пароллар ма’лум узунликдаги белгилар кетма-кетлигидан ташкил топади. Логин ва паролларнинг узунлиги ва қийинлиги унинг қанчалик хавфсизлигини я’ни бузиб бўлмаслигини та’минлайди.
Логин ва паролни бузиш.Логин ва паролни бузиш – бу бузғунчининг бирор бир мақсад ё‘лида ахборот коммуникация тизими объектларидан фойдаланиш учун қонуний тарзда фойдаланувчиларга тегишли логин ва паролларини бузишдир. Бунда махсус дастур ёрдамида логин ва пароллар генерация қилиб топилади. Логин ва паролларнинг узунлиги бу жараённинг узоқ вақт давом этишига ёки генерация қила олмасилигига ишора бўлади.